由于云技術(shù)具有彈性運算和便捷性的優(yōu)點，因此被各領(lǐng)域的政企單位廣泛應(yīng)用。隨著大數(shù)據(jù)時代的發(fā)展，當(dāng)下越來越多的政企單位選擇將數(shù)據(jù)存儲在云端，但隨之而來的安全事故層出不窮，云端數(shù)據(jù)安全風(fēng)險正與日俱增。
在實際應(yīng)用中，云服務(wù)產(chǎn)品所存儲的數(shù)據(jù)和其系統(tǒng)分布在各地，政企單位的技術(shù)主管往往不能確定數(shù)據(jù)的具體存儲地和關(guān)鍵系統(tǒng)依托的服務(wù)器都與誰共享，于是造成數(shù)據(jù)一旦上云政企單位便完全喪失了對上云數(shù)據(jù)的控制權(quán)，從而導(dǎo)致無法合理的管控員工日常辦公時的上網(wǎng)行為，以及無法確保云端數(shù)據(jù)的安全性。
云時代為各行各業(yè)帶來更多便捷的同時，也滋生出諸多安全問題，導(dǎo)致當(dāng)前政企單位在使用云服務(wù)商提供的云技術(shù)時顧慮重重。
政企單位的關(guān)注點主要集中在以下方面：
☆ 云服務(wù)商自身存在安全隱患及行為風(fēng)險無法得到安全保證，政企數(shù)據(jù)也隨之面臨風(fēng)險。
☆ 云端數(shù)據(jù)存儲使政企單位喪失了對數(shù)據(jù)的控制權(quán)，數(shù)據(jù)隨時都可能被大數(shù)據(jù)引擎掃描分析。
☆ 云服務(wù)商可能無意間將信息流出或者惡意出售政企數(shù)據(jù)，造成數(shù)據(jù)泄露。
而對于選擇私有云、自建云的政企單位來說，盡管云端數(shù)據(jù)存儲在本單位的控制內(nèi)，但云服務(wù)器的安全性仍舊是一個棘手問題。對此類政企單位來說，保護服務(wù)器內(nèi)的數(shù)據(jù)安全和控制訪問者的行為是政企數(shù)據(jù)安全工作的重中之重。
作為國內(nèi)新一代信息安全技術(shù)企業(yè)的代表廠商，明朝萬達基于政企單位云端數(shù)據(jù)安全保護的需求，結(jié)合政企單位開展業(yè)務(wù)的要求，推出自主知識產(chǎn)權(quán)的云訪問安全代理（CASB）產(chǎn)品和服務(wù)，幫助政企單位構(gòu)建全方位的云端數(shù)據(jù)安全防護體系。
Chinasec（安元）云訪問安全代理系統(tǒng)
云訪問安全代理(CASB)通過幫助政企單位在云端應(yīng)用各種安全策略，進而實現(xiàn)政企單位云端數(shù)據(jù)安全。系統(tǒng)部署于云服務(wù)提供商和消費云服務(wù)的政企單位之間，或自建云私有云和訪問者之間，其強大的分級權(quán)限控制、數(shù)據(jù)防泄漏體系以及可視化數(shù)據(jù)清單定義了在新的云計算時代，政企單位或用戶掌控云上數(shù)據(jù)安全的解決方案模型。
CASB采用網(wǎng)絡(luò)協(xié)議解析技術(shù)，分析拆解網(wǎng)絡(luò)數(shù)據(jù)包后對數(shù)據(jù)包中的結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)進行加密，并對行為數(shù)據(jù)進行統(tǒng)計分析，以圖形列表結(jié)合的方式向用戶展示。讓用戶以最直觀的方式在獲得各類數(shù)據(jù)的同時發(fā)現(xiàn)并防范威脅行為及數(shù)據(jù)，產(chǎn)品在毫不改變用戶使用云服務(wù)習(xí)慣的同時，保證云端數(shù)據(jù)的安全及規(guī)范。
在管控方面，本產(chǎn)品可針對政企單位的組織架構(gòu)自由生成樹狀權(quán)限體系，分級管控，自定義權(quán)限，在解決用戶與服務(wù)商之間信任問題的同時讓政企單位員工的上網(wǎng)行為更加規(guī)范及合法。
產(chǎn)品功能
上網(wǎng)代理
丨透明正向代理模式全面接管路由器對外數(shù)據(jù)出口，自動識別不同外流數(shù)據(jù)類型并根據(jù)控制策略進行行為管控，避免政企單位內(nèi)部對外數(shù)據(jù)泄漏的風(fēng)險。
丨傳統(tǒng)代理模式
以web代理形式控制上網(wǎng)行為，自動識別對外傳輸?shù)臄?shù)據(jù)及文件類型并根據(jù)控制策略進行管控，無需改變政企單位內(nèi)部網(wǎng)絡(luò)拓撲。
丨反向代理模式
將政企單位云服務(wù)的互聯(lián)網(wǎng)入口隱藏，通過反向識別，自動轉(zhuǎn)發(fā)的形式對外來訪問的請求進行識別、管控及防護，從根本上降低甚至杜絕非法訪問及攻擊的風(fēng)險，維護服務(wù)器的數(shù)據(jù)安全。
數(shù)據(jù)加解密
采用網(wǎng)絡(luò)協(xié)議解析技術(shù)，分析拆解網(wǎng)絡(luò)數(shù)據(jù)包并對數(shù)據(jù)包中的結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)進行加密，實現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的透明加密，在毫不改變用戶使用云服務(wù)的同時，保證云端數(shù)據(jù)被加密存儲。
DLP數(shù)據(jù)防泄漏
通過身份認證和加密控制以及使用日志的統(tǒng)計對外發(fā)數(shù)據(jù)進行掃描控制并預(yù)警，降低外發(fā)數(shù)據(jù)泄密的風(fēng)險。
分級控制
可根據(jù)政企單位自身的組織結(jié)構(gòu)自由定義不同級別的安全策略，真正做到分級策略控制，保證政企單位內(nèi)部不同部門不同級別對外訪問的不同需求。
產(chǎn)品特色
深度可視化
CASB可提供從任何設(shè)備或位置訪問云服務(wù)中數(shù)據(jù)的用戶的詳細信息以及行為日志。
l 可視化應(yīng)用視圖
以應(yīng)用為中心，展示應(yīng)用使用的匯總視圖，能夠?qū)?yīng)用服務(wù)風(fēng)險評估，提示潛在風(fēng)險。
l 數(shù)據(jù)可視化追蹤
對敏感數(shù)據(jù)的全生命周期追蹤，提供數(shù)據(jù)流轉(zhuǎn)軌跡直觀展示。
l 用戶可視化管理
以用戶為中心相關(guān)數(shù)據(jù)展示，通過對用戶賬戶風(fēng)險評分，提示數(shù)據(jù)泄露、賬戶濫用風(fēng)險。
l 威脅可視化防控
對當(dāng)前保護中的所有應(yīng)用的威脅級別、分類展示，以及相應(yīng)的響應(yīng)及阻斷策略。
數(shù)據(jù)安全性
CASB能夠?qū)嵤┮詳?shù)據(jù)為中心的安全策略，以防止基于數(shù)據(jù)分類、數(shù)據(jù)發(fā)現(xiàn)以及因監(jiān)控敏感數(shù)據(jù)訪問或提升權(quán)限等用戶活動而進行有害活動。通過加密、審計、警報、阻止、隔離、刪除和只讀等控制措施來實施策略。如管理員可在產(chǎn)品管控控制臺上方便快捷地進行安全策略配置，如設(shè)置IP的黑名單，用戶行為權(quán)限劃分，設(shè)置數(shù)據(jù)加密觸發(fā)條件、指定加解密數(shù)據(jù)內(nèi)容、選擇加密算法等操作。
威脅防護
CASB可通過嵌入式UEBA識別異常行為、威脅情報、網(wǎng)絡(luò)沙箱以及惡意軟件識別對可能具備威脅的數(shù)據(jù)訪問行為進行有效防護。
合規(guī)性
CASB提供了信息來確定云風(fēng)險偏好并提高云風(fēng)險承受能力，同時可幫助組織機構(gòu)證明是自身在管理云服務(wù)的使用，有助于組織機構(gòu)滿足數(shù)據(jù)駐留和法律合規(guī)性要求。
場景案例
場景一
當(dāng)政企單位將自己的服務(wù)部署在云端時，時常會遇到服務(wù)被非法入侵或數(shù)據(jù)被窺視的現(xiàn)象，使用CASB反向代理將服務(wù)真實地址隱藏，加上CASB內(nèi)置的安全模塊，可有效保障政企單位的服務(wù)及數(shù)據(jù)的安全。
場景二
當(dāng)政企單位使用云存儲服務(wù)時，存儲的數(shù)據(jù)或文件被大數(shù)據(jù)引擎窺視分析，甚至被暴力入侵，此時CASB的正向代理服務(wù)內(nèi)置的安全服務(wù)可對上云文件進行密級加密或DLP掃描，有效保障上云文件安全的同時確保政企單位敏感信息外泄。
場景三
當(dāng)政企單位內(nèi)部沒有CASB部署條件但仍對上云數(shù)據(jù)文件或行為有管控需求時，CASB公有云傳統(tǒng)代理模式可在公有云環(huán)境搭建相應(yīng)的代理服務(wù)，確保政企單位的使用場景和管控需求得到滿足。
